DLE - Баг-Фиксы - Jester-Soft.ws - Скачать, бесплатно, варез, программа, видео, фильм, музыка, обои, без регистрации, без смс. http://jester-soft.ws/ ru DLE - Баг-Фиксы - Jester-Soft.ws - Скачать, бесплатно, варез, программа, видео, фильм, музыка, обои, без регистрации, без смс. DataLife Engine [Все версии] Недостаточная фильтрация в модуле Переходы http://jester-soft.ws/script/dle/dle_bugs/197276-vse-versii-nedostatochnaya-filtraciya-v-module-perehody.html http://jester-soft.ws/script/dle/dle_bugs/197276-vse-versii-nedostatochnaya-filtraciya-v-module-perehody.html Ошибка в версии: все версии P.S: дистриб Переходов 8.9, данный фикс там уже есть
Степень опасности: Средняя
В данный момент многие люди сталкиваются с проблемой:
deposit.file-all-many.ru/results.php?notds=1&query=site.com
rapida.filefilepoisk.ru/results.php?notds=1&query=site.com
shara.filefilepoisk.ru/results.php?notds=1&query=site:site.com
rapida.filefilepoisk.ru/results.php?notds=1&query=site.com
]]> Jester Fri, 01 Jul 2011 20:36:00 +0300 Баг с редактором шаблонов. http://jester-soft.ws/script/dle/dle_bugs/161050-baz-s-redaktorom-shablonov.html http://jester-soft.ws/script/dle/dle_bugs/161050-baz-s-redaktorom-shablonov.html
Отключите magic_quotes_gpc в настройках вашего сервера, это должно решить вашу проблему, либо скачайте дистрибутив повторно и замените файл engine/ajax/templates.php

Но лучше именно отключать данную настройку magic_quotes_gpc в php.ini, это плохая настройка, которая тянется еще со времен PHP4, непонятно зачем ее периодически включают. DLE кстати при установке рекомендует ее отключать. Рекомендации лучше не игнорировать.

Скачать: templates.zip [2,53 Kb]]]> Jester Mon, 03 Jan 2011 20:58:03 +0200 Недостаточная фильтрация входящих данных http://jester-soft.ws/script/dle/dle_bugs/132612-nedostatochnaya-filtraciya-vhodyaschih-dannyh.html http://jester-soft.ws/script/dle/dle_bugs/132612-nedostatochnaya-filtraciya-vhodyaschih-dannyh.html
Ошибка в версии: Все версии

Степень опасности: Высокая

Дистрибутив версии 9.0 обновлен.]]> Jester Wed, 15 Sep 2010 10:38:40 +0300 Недостаточная фильтрация при формировании блока в модуле Переходы http://jester-soft.ws/script/dle/dle_bugs/130510-nedostatochnaya-filtraciya-pri-formirovanii-bloka-v-module-perexody.html http://jester-soft.ws/script/dle/dle_bugs/130510-nedostatochnaya-filtraciya-pri-formirovanii-bloka-v-module-perexody.html

Ошибка: Недостаточная фильтрация при формировании блока поисковых запросов в модуле Переходы для DataLife Engine
Версии: Все
Опасность: Низкая (порча шаблона сайта)]]> Jester Wed, 25 Aug 2010 13:09:04 +0300 Недостаточная фильтрация входящих данных http://jester-soft.ws/script/dle/dle_bugs/125607-nedostatochnaya-filtraciya-vxodyashhix-dannyx.html http://jester-soft.ws/script/dle/dle_bugs/125607-nedostatochnaya-filtraciya-vxodyashhix-dannyx.html
Ошибка в версии: Все версии

Степень опасности: Средняя (Высокая при наличии администраторского аккаунта на сайте)

Дистрибутив версии 8.5 обновлен.]]> Jester Tue, 08 Jun 2010 12:49:02 +0300 Проведение атаки межсайтового скриптинга (XSS) http://jester-soft.ws/script/dle/dle_bugs/125414-provedenie-ataki-mezhsajtovogo-skriptinga-xss.html http://jester-soft.ws/script/dle/dle_bugs/125414-provedenie-ataki-mezhsajtovogo-skriptinga-xss.html Проблема: При определенных условиях на сайт можно провести атаку XSS. Данными условиями является посещение авторизованным администратором, сайта злоумышленника, при этом использование администратором устаревшего браузера, что может привести к перехвату куков браузера.

Ошибка в версии: 7.x - 8.5

Степень опасности: Низкая

Для исправления скачайте и скопируйте на свой сервер патч: dle7_85_path.zip [3,17 Kb]

Данный патч применим ко всем версиям: 7.x - 8.5

Дистрибутив версии 8.5 обновлен.

Скачать null Mid-team
Скачать Лицензия]]> Jester Fri, 04 Jun 2010 19:04:15 +0300 Недостаточная фильтрация входящих данных DLE 8.2 [ВАЖНО] http://jester-soft.ws/script/dle/dle_bugs/108897-nedostatochnaya-filtraciya-vxodyashhix-dannyx-dle-82-vazhno.html http://jester-soft.ws/script/dle/dle_bugs/108897-nedostatochnaya-filtraciya-vxodyashhix-dannyx-dle-82-vazhno.html Проблема: Недостаточная фильтрация входящих данных в модуле восстановления пароля.

Ошибка в версии: только 8.2, версии ниже 8.2, а также актуальная версия 8.3 данной уязвимости не подвержены

Степень опасности: Очень высокая]]> Jester Fri, 13 Nov 2009 01:50:59 +0200 DLE 8.0 Modules BagFix http://jester-soft.ws/script/dle/dle_bugs/101952-dle-80-modules-bagfix.html http://jester-soft.ws/script/dle/dle_bugs/101952-dle-80-modules-bagfix.html DLE 7.5 некоторые модули не хотели подключатся или работали неправильно в админ центре. Начиная с DLE 8.0 появилась новая функция разрешить некоторым группам разрешить доступ к админ панели. Сейчас начиная с DLE 8.0 всё модули которые были написаны раньше уже не станут!!! Для этого я Разработал Баг Фикс для Модулей!!!!]]> Jester Tue, 07 Jul 2009 19:59:44 +0300